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(Sin corregir) 


PRESIDE: — Señora Representante Margarita Percovich. 


MIEMBROS: Señores Representantes Jorge Barrera, Gustavo Borsari Brenna, Daniel Díaz Maynard, Alejo 
Fernández Chaves, Felipe Michelini, Jorge Orrico y Diana Saravia Olmos. 


INVITADOS: Doctores Emilie Passemard, Encargada del seguimiento en las áreas justicia, libertades 
públicas, colectividades locales y archivos de la CNIL; Jóel Boyer, Vicepresidente del 
Tribunal de París y ex Secretario General de la Comisión Nacional de la Informática y de las 
Libertades; y señora Graciela Vigo, Agregada de Cooperación Científico y Técnica de la 
Embajada de Francia. 


SEÑORA PRESIDENTA: (Percovich).- La Comisión tiene el gusto de recibir a la señora Graciela Vigo 
de la Embajada de Francia, a la doctora Emilie Passemard y al doctor Joel Boyer, quienes están 
visitando el país por un evento que se está realizando sobre la legislación y reglamentación de los 
bancos de datos. En esta Comisión tenemos a estudios dos o tres proyectos de ley al respecto, por lo que 
es muy interesante recibir sus aportes. 


SEÑOR BOYER.- Podemos decir que en 1978 en Francia había dos leyes: una relativa al acceso a la 
documentación administrativa, es decir, a la transparencia administrativa y otra de protección de los 
datos personales en los ficheros. Esta ley es bastante simple, ya que establece uno o dos principios y 
reconoce algunos derechos. El primer principio puede parecer un poco extraño en países que no 
conocen estas leyes. Un fichero debe tener una finalidad precisa explícita y accesible a todos; no puede 
servir para todo. Por ejemplo, en mi país un fichero de los incidentes de crédito no puede ser utilizado 
por un empleador cuando contrata personal en su empresa. El fichero de los incidentes de crédito 
puede ser utilizado únicamente por los organismos de crédito si la persona pide un crédito. Un fichero 
de estadística de Estado no puede servir para la policía del Estado. Si la finalidad es la estadística, es 
decir, la cooperación y su manera de vivir, la policía no puede acceder a este fichero. Este es el primer 
principio muy importante. 


El segundo principio es consecuencia del primero y consiste en que los datos personales que se almacenen en 
los ficheros deben ser pertinentes y adecuados a la finalidad. En la mayoría de los casos, en un fichero de 
policía no se puede registrar la religión de la persona, por el principio de pertinencia de las informaciones. 
Los derechos que se tienen son dos: uno concreto y uno un poco abstracto. El concreto es el de acceso, la 
idea de transparencia. Todo ciudadano puede pedir a una firma, a una empresa, al Gobierno o a la 
Administración si tiene o no datos sobre él. En caso de que los tenga puede acceder a ellos y conocerlos 
integralmente. Evidentemente, hay algunas excepciones como, por ejemplo, en los ficheros de policía 
judicial. En los demás casos el ciudadano tiene acceso a sus datos personales. 


El otro derecho es abstracto, es un poco teórico, es el derecho al olvido. Antes de la informática el olvido fue 
un fallo de la memoria humana. Con la informática se puede almacenar todo en soportes informáticos muy 
pequeñitos. El derecho al olvido en nuestras sociedades me parece un imperativo, es un derecho a una 
segunda suerte. Es decir que en un fichero una información puede ser pertinente, pero no puede ser 
postergada eternamente. Hay que fijar una duración de conservación de estos datos, que puede ser muy larga. 
Por ejemplo, en un fichero de la policía, si se trata de un terrorista o de un criminal muy importante, los datos 
pueden ser guardados durante toda la vida o, por lo menos, durante cuarenta años. Si se trata de una 
infracción cometida por un menor de dieciséis años por un robo menor, no será conservada más de cinco 
años, si no comete otra durante este tiempo. 


La doctora Passemard se va a referir a un punto muy importante. En Francia hay principios y derechos, pero 
la encargada de darles efectividad es la Comisión Nacional de la Informática y de las Libertades de Francia. 


SEÑORA PASSEMARD.- La CNIL -Comisión Nacional de la Informática y de las Libertades de 
Francia- es un organismo estatal pero tiene una particularidad muy importante: es totalmente 
independiente del Gobierno y de las empresas. Fue creado por la ley de 1978 sobre proyección de datos 
y su misión es doble. La primera es dar consejos y reflexiones sobre los problemas con los ficheros. A 
través de los principios puestos por la ley, la CNIL reflexiona con los poderes públicos y las empresas 
privadas antes de crear un fichero para decir lo que le parece bien o contrario a las disposiciones 
legales. Esa es la primera parte de su misión. 


La segunda consiste en ayudar a los ciudadanos cuando estos ejerzan sus derechos -de acceso, de 
rectificación-, si los datos en un fichero público o privado son inexactos. La CNIL hace un procedimiento que 
no es jurisdiccional pero evita la multiplicación de juicios por esos problemas. Se trata de un procedimiento 
amigable entre el ciudadano y el que lleva el fichero. Su actividad es muy importante. En el año 2002 la 
CNIL tuvo que examinar siete mil pedidos de personas que quisieron ejercer un derecho y obtener acceso a 
sus informaciones. Las personas en Francia pueden pedir acceso y copia de las informaciones en el fichero a 
ellas referidas y también obtener la rectificación o la cancelación si son muy antiguas o inexactas. Se trata de 
una institución muy particular. Desde 1995 -de acuerdo con la directiva europea sobre la protección de los 
datos- es un principio general la protección de datos, el derecho de los ciudadanos y la creación de un 
organismo independiente encargado de la aplicación y de la vigilancia de la buena aplicación de los ficheros. 


SEÑOR FERNÁNDEZ CHAVES.- ¿Quién designa a los integrantes de esta Comisión y en qué fecha lo 
hace? 


SEÑORA PASSEMARD.- Los integrantes de la Comisión son 17 personalidades: dos Diputados 
elegidos por la Cámara de Representantes, dos Senadores elegidos por el Senado, dos personalidades 
designadas por sus competencias especiales en informática -a una la elige el Presidente de la Cámara 
de Representantes y a otra el de la Cámara de Senadores-, seis magistrados de las tres altas 
jurisdicciones francesas -la jurisdicción administrativa, la judicial y la de hacienda-, dos 
representantes de la sociedad elegidos por el Consejo Económico y Social francés, y tres personalidades 
designadas por el Gobierno para actuar en esos asuntos. Cuando los 17 miembros están elegidos o 
designados eligen su Presidente. Estas son garantías de su independencia. 


SEÑOR FERNÁNDEZ CHAVES.- ¿Cuánto dura el mandato de estos delegados y en qué momento del 
período de gobierno son electos? 


SEÑORA PASSEMARD.- Son electos por cinco años; la primera vez fue en 1978. En el caso de los 
Diputados y Senadores, el tiempo que estén en la Comisión depende de lo que dure su mandato. 
Reitero que los demás miembros están en su cargo por cinco años; no importa si el gobierno cambia. 


SEÑOR BOYER.- Cuando el Parlamento se renueva elige los nuevos miembros, pero todos los otros se 
quedan hasta completar los cinco años. 


SEÑOR FERNÁNDEZ CHAVES.- El sistema que rige en España -que también está regulado por la ley 
madre de la Unión Europea- dispone que el encargado del tema datos es elegido exactamente en la 
mitad del período de gobierno y no puede ser destituido, de modo que actuará medio período con un 
gobierno y medio período con otro, que no tiene por qué seguir la misma ideología que el anterior; 
advierto que en este caso la situación es distinta. 


SEÑOR MICHELINL.- En primer lugar, quisiera saber cómo esta ley del año 1978 ha sido afectada 
por la directiva de la Unión Europea y qué avances consideran que supone la legislación francesa con 
respecto a la europea. 


En segundo término, quisiera saber si por razones de seguridad del Estado o militares existe un régimen 
diferente que esté por fuera de esta ley de datos. 


SEÑOR BOYER.- Voy a contestar la segunda pregunta del señor Diputado respecto a los ficheros de la 
Policía. La ley francesa que se aplica a los ficheros de la Policía y a los de Inteligencia establece 
derogaciones; en Francia un fichero de Policía no se puede crear sin el juicio de la CNIL. Quiere decir 
que sus características deben ser conocidas por la CNIL, la que se debe pronunciar al respecto. En el 
caso de unos pocos ficheros -por ejemplo, los de Inteligencia-, el juicio de la CNIL no se publica sino 
que es trasmitido al Gobierno. En cambio, en los otros ficheros -por ejemplo, los de la Policía Judicial-, 
el juicio es público. Inclusive, el fichero no se puede crear sin los datos reglamentarios; es preciso 
establecer las características y el tiempo de duración. 


Cuando el fichero interesa a la seguridad del Estado o a la seguridad pública, el derecho de acceso no es 
directo. 


Cada ciudadano puede solicitar a la CNIL que se realicen verificaciones, pero en algunos casos no lo pueden 
hacer por sí solos, deben pasar por la CNIL, que va a designar a uno de los seis magistrados para que busque 
los datos a fin de ver si hay que hacer correcciones. La Comisión escribirá a la persona para informarle si los 
datos están correctos y si se han hecho las verificaciones y correcciones correspondientes. Es decir que la 
persona no sabe si está fichada pero tiene las garantías suficientes de que existe una instancia independiente 
para ingresar sus datos correctos en el fichero, inclusive en los de Inteligencia. El ejercicio de este derecho es 
muy frecuente en Francia. 


En 2002 la CNIL cumplió 2.000 misiones de verificación sobre los ficheros de la Policía, y tuvo la 
posibilidad de pedir que se borraran datos. 


En algunos países europeos existe un fichero común, en el que se incluyen, por un lado, criminales buscados 
y, por otro, extranjeros que no son criminales pero que no pueden quedarse en Francia o en Europa porque se 
encuentran en una situación irregular debido a que no tienen papeles. Este fichero -en el que figuran muchos 
datos de Francia y Alemania- es muy consultado por parte de la gente y se pide a la Comisión que verifique 
sobre algunos datos. Al final de las verificaciones se puede comprobar que el 25% de los datos deben ser 
borrados debido a que, legalmente, no deben figurar en esos ficheros. Los números están publicados por la 
Comisión y figuran cuántas personas piden verificaciones y el porcentaje de casos en los que se procedió a 
borrar información. 


SEÑORA PASSEMARD.- Me voy a referir a la primera pregunta formulada por el señor Diputado. 


La principal consecuencia de la creación de esta Comisión supone que Francia adopte determinadas 
directivas, que todavía no se aplican debido a que no ha finalizado el proceso de su aprobación. La principal 
consecuencia que tendrá esta ley será la menor creación de ficheros, porque ahora todas aquellas empresas 


que deseen crear un fichero deben presentarse a la Comisión y aceptar su decisión. Eso es un poco 
complicado y la consecuencia fundamental de la directiva será decir que hay una gran parte de ficheros que 
no levanta problemas y mañana no tendrán que ser declarados a la CNIL. La segunda consecuencia es que 
dará a la CNIL algunos poderes más eficientes de los que tiene hoy día. Podrá, por ejemplo, aplicar multas y 
conminar, mientras que actualmente solo puede denunciar. En otros países de Europa donde ya se pueden 
aplicar multas es un medio muy eficaz de controlar el funcionamiento de los ficheros. 


SEÑORA PRESIDENTA.- ¿La ley marco tiene establecidas penalidades para aquellos que hagan un 
mal uso de los ficheros, es decir que la CNIL recomienda a las autoridades policiales su aplicación? 


SEÑORA PASSEMARD.- Cuando constata que hay una infracción, lo denuncia a las jurisdicciones 
para que ellos puedan condenar a quien no cumple las disposiciones de la ley, pero la CNIL no puede 
condenar directamente. 


SEÑOR BOYER.- Por su eficiencia misma, la autoridad independiente hace que los problemas no sean 
judiciales; es decir que es una regulación legítima para la opinión porque la cuestión es su 
independencia de los gobiernos o de las empresas, pero es una regulación para casos no judiciales y hay 
muchos casos en los que la CNIL pide una denuncia a la Justicia porque esta después puede hacer su 
proceso. Es un marco de mediación. 


SEÑOR FERNÁNDEZ CHAVES.- De la misma manera que el señor Boyer nos señaló con mucha 
sensibilidad que seguramente en nuestros países llamaba la atención la regulación de los bancos de 
datos que hay en la Unión Europea -aclaro que hemos estado en contacto con representantes de la 
Unión Europea-, confieso que me llama poderosamente la atención que haya un banco de datos de 
extranjeros y que exista una directiva al respecto. ¿Por qué hay un banco de datos de extranjeros si no 
han cometido ningún tipo de delito ni infracción? ¿Por el solo hecho de ser extranjeros? 


SEÑOR BOYER.- No es exactamente un banco de datos de extranjeros en sí sino de los que habrían 
sido objeto de una decisión administrativa de expulsión o de prohibición de entrar a Europa porque no 
tienen papeles regulados. Por ejemplo, hay muchos extranjeros que viven en Francia y no tienen 
papeles. Si la policía los encuentra y estas personas van a la Justicia serán expulsadas. No digo que ese 
fichero sea bueno sino que es lícito. Es un fichero de Europa y según dicen nuestros Gobiernos la 
inmigración ilegal es muy fuerte. 


SEÑOR DÍAZ MAYNARD.- Parece que no alcancé a entender exactamente cuáles son los límites 
jurisdiccionales y los límites administrativos. La Comisión no tiene potestades jurisdiccionales; no 
puede sancionar. Es simplemente un órgano de consulta y me llama la atención que como tal tenga 
tanto trabajo. Se ha dicho que esta actividad ocupa casi todo su tiempo y que la parte jurisdiccional 
habría quedado muy disminuida. 


Acá tenemos un proyecto con media sanción que se refiere a este tema y hace particular hincapié en lo 
jurisdiccional, es decir, en el derecho que tiene un ciudadano o el Estado de acuerdo con los particulares. 
Entendí que habían pasado por encima de esto, que ustedes lo habían solucionado sin necesidad de actividad 
jurisdiccional y eso me llamó la atención. 


SEÑOR BOYER.- Hay infracciones en el Código Penal. Todos las conocen pero en verdad no se han 
aplicado muy frecuentemente, pero las infracciones y las penalidades existen. Hasta hoy, la CNIL tenía 
autoridad moral, porque es un colegio absolutamente independiente, que mezcla hombres políticos, 
juristas y personalidades de la sociedad y, hasta ahora, parecía suficiente. Pero con la directiva 
europea, en el futuro, la CNIL tendrá un poder de sanción directa para aplicar multas a empresas y a 
los responsables de ficheros privados, no al Estado porque por razones constitucionales en Francia eso 
no se puede hacer. El sistema es un aviso oficial en el que la CNIL dice que el Estado ha hecho tal y 
cual cosa que no es bueno, pero no es un proceso sino que es a nivel de debate público. En el caso de las 
empresas privadas, la CNIL podrá aplicar multas. No sabemos si será mucho o no su poder, porque en 
25 años de control de los datos privados en Francia, la CNIL abría juicio moral. En España hay una 
autoridad como la CNIL que tiene poder de aplicar multas y tiene una regulación bastante fuerte y 


parece que marcha muy bien. En Francia tenemos otra filosofía, pero en el futuro la CNIL tendrá ese 
poder. Lo que podemos decir sobre este debate que existe también en Francia, donde es muy 
importante, es que quizás el poder del ciudadano es hacer un proceso judicial y si desea que sus datos 
no figuren en un fichero, pueden ser borrados. Si considera un derecho fundamental no estar en ese 
fichero, no debe estarlo y para eso no se necesita un proceso complejo; no se requiere abogado y es 
gruatuito. 


SEÑORA PASSEMARD.- Me parecen importantes las preguntas formuladas porque resulta 
interesante precisar que la CNIL en Francia tiene un estatus muy especial; es una autoridad 
administrativa independiente. En Francia hay varias que tienen una función muy particular, que no es 
jurisdiccional sino administrativa; su función está a medio camino entre las dos. Pero la CNIL no 
puede decidir aplicar o no las sanciones porque hoy todavía no tiene poder real de sanciones. Sí puede 
actuar, en un caso de infracción, por ejemplo cuando vamos a controlar una empresa privada que 
vemos que no respeta los principios de la ley y eso constituye una infracción al Código Penal. En ese 
caso la CNIL puede decir: vamos a denunciar esto a las jurisdicciones, pero en otro caso no lo haremos 
porque precisa la gravedad de la infracción. Muchas veces la empresa no sabe ni conoce la ley, por eso 
hace infracciones. En Francia son muy pocas las empresas que cometen infracciones a la ley con 
voluntad real de hacerlas, con dolo. Me parece que todo eso explica la naturaleza particular de este 
tipo de instituciones, pero que fueron decididas por el legislador en Francia y en varios países de 
Europa y consagradas por todos los países europeos. 


SEÑOR DÍAZ MAYNARD.- Esto me parece muy importante para nosotros, que estamos comenzando 
a esbozar un marco jurídico en este tema, aunque en definitiva es la autoridad judicial la que va a 
resolver 


En Alemania, por ejemplo, existe un conjunto de medidas que no son jurisdiccionales pero que se aproximan 
a soluciones que no son imperativas aunque por prestigio moral, de alguna manera, se convierten en tales. 
Creo que ese es un estadio civilizatorio al que aún no hemos llegado, pero de todos modos me parece muy 
interesante como aporte. 


SEÑORA PRESIDENTA.- Agradecemos muchísimo estos aportes que nos van a ayudar cuando 
consideremos los proyectos de ley que tenemos a estudio, porque se trata de elementos que provienen 
de otras realidades y de otros estados civilizatorios, como dice el señor Diputado Díaz Maynard, que 
nos introducen en la discusión -que es la misma aquí y en Francia- que tiene que ver con la protección 
de los datos personales. 


Quiero comunicarles que tenemos muchas actividades y que, lamentablemente, no vamos a poder participar 
de la mayoría de los coloquios, que son muy interesantes. 


Muchas gracias. 


Montevideo, Uruguay. Poder Legislativo. 


